Élaboration d’un plan de reprise après sinistre

Objectifs de formation

Une fois cette unité terminée, vous pourrez :

• Décrire l’importance d’un plan de reprise après sinistre et de continuité des activités
  
• Énumérer des bonnes pratiques relatives à l’élaboration d’un plan de reprise après sinistre
  

Protection de votre organisation grâce à un plan de reprise après sinistre

À l’heure où la société devient de plus en plus dépendante de la technologie et où les cyberattaques prolifèrent, les organisations les plus solides se préparent au pire. Une violation majeure d’actifs critiques peut avoir un impact désastreux sur la réputation, les opérations et les finances d’une organisation.

Les incendies, tempêtes, pannes d’électricité et autres événements d’ordre physique sont tous imprévisibles, mais leur nature est généralement bien comprise. En revanche, les menaces pour la sécurité sont à la fois imprévisibles et, compte tenu de la progression rapide de la cybercriminalité, généralement mal comprises. Pour les organisations, l’une des bonnes pratiques à suivre consiste à mettre à jour les stratégies de récupération de sécurité encore plus fréquemment que les stratégies de reprise après sinistre, en intégrant des responsables de la cybersécurité aux équipes de reprise après sinistre.

En tant que responsable, vous pouvez utiliser un plan de reprise après sinistre et de continuité des activités pour vous préparer à une catastrophe et mieux vous en remettre. Ce plan détaille divers scénarios d’incidents de sécurité, la façon de protéger votre organisation contre les cyberattaques potentielles et la manière dont il convient de réagir en cas de violation de données. Il réduit ainsi le temps nécessaire pour identifier les failles et restaurer les services critiques pour l’entreprise.

Bonnes pratiques relatives à l’élaboration d’un plan de reprise après sinistre

Lors de l’élaboration de votre plan, suivez les meilleures pratiques suivantes :

• Définissez quels sont vos actifs clés. Pour défendre avec succès votre organisation contre les attaques, vous devez d’abord savoir ce que vous protégez. Convoquez votre équipe de direction pour discuter de l’impact des pertes potentielles et de la manière d’atténuer ces menaces.
  
• Identifiez des solutions de reprise. Après avoir défini quels étaient les actifs les plus importants de votre organisation, déterminez quels sont les moyens de pouvoir reprendre vos activités en cas de violation de données ou de cyberattaque. Par exemple, prévoyez d’enregistrer vos données sur un espace de stockage sur le Cloud, un serveur ou un disque de sauvegarde. Vous pouvez également envisager de répliquer l’intégralité de vos données au sein d’un emplacement hors site sécurisé.
  
• Élaborez et communiquez un plan de gouvernance. En cas d’urgence, tous les membres de l’organisation doivent savoir qui est chargé de déclarer officiellement un sinistre et de mettre en place une chaîne de communication.
  
• Examinez et mettez en pratique votre plan régulièrement. Afin de mettre votre plan en pratique avec efficacité, il est important de l’examiner régulièrement avec vos employés afin que chacun sache quoi faire face à une violation de données ou à une cyberattaque majeure. La direction et le personnel participeront à des mises en situation et à des simulations pour tester le plan. Assurez-vous d’actualiser le plan en fonction des nouvelles politiques et des changements de personnel.
  

En plus de mettre en place un plan de reprise après sinistre et de continuité des activités, envisagez de souscrire à une cyberassurance. Comme le coût global de la détection des violations de données augmente à mesure que les attaques se font plus sophistiquées, l’assurance cyberresponsabilité contribue à réduire ces dépenses.

Conclusion

Dans cette unité, vous avez découvert pourquoi les organisations doivent mettre en place un plan de reprise après sinistre et comment elles doivent procéder pour y parvenir. Vous avez appris à définir quels étaient les principaux actifs sur le plan des données, de la technologie et du personnel, à identifier des solutions de reprise et à élaborer un plan de communication. Maintenant que vous savez planifier une reprise après sinistre, découvrons la dernière initiative à entreprendre pour protéger votre organisation : instaurer une culture de la cybersécurité. 

Ressources

• Site externe : IBM : Exemple de plan de reprise après sinistre
  
• PDF : NIST : Guide de la planification d’urgence pour les systèmes d’information fédéraux